Wednesday, May 19, 2010

Membedakan Bandwitdh Siang Malam


Ada banyak banyak cara untuk membatasi penggunaan bandwidth antara siang dan malam hari, saya menemukan cara termudah untuk membedakan penggunaan bandwidth antara siang dan malam hari.
 
I have used Simple Queue, Script and Scheduler. Saya telah menggunakan Wikipedia Antrian, Script dan Scheduler.
Suppose we have one network 172.30.10.0/22 and want to limit Bandwidth for day and Night Time. 

Seandainya kita memiliki satu 172.30.10.0/22 jaringan dan ingin membatasi 
Bandwidth untuk hari dan Night Time.

Jaringan 172.30.10.0/22
Bandwidth = 06:00am – 21:00pm – 1Mbps. Bandwidth = 06:00am - 21:00pm - 1Mbps.  
Bandwidth = 21:00pm – 06:00am – 2Mbps. Bandwidth = 21:00pm - 06:00am - 2Mbps.  
 
Buat dua antrian sederhana untuk jaringan yang sama dengan Batasi Bandwidth;
 
#name=”Day” target-addresses=172.30.10.0/22 dst-address=0.0.0.0/0 # Name = "Hari" target-alamat = 192.168.1.0/24 dst-address = 0.0.0.0 / 0
interface= parent=none direction=both priority=8 interface = parent = none  arah = baik prioritas = 8 
queue=default-small/default-small limit-at=512k/512k queue = default-small/default-small limit-at = 512k/512k 
max-limit=1M/1M total-queue=default-small max-limit = 1M/1M total-queue = default-kecil

#name=”Night” target-addresses=172.30.10.0/22 dst-address=0.0.0.0/0 # Name = "Night" target-alamat = 192.168.1.0/24 dst-address = 0.0.0.0 / 0
interface= parent=none direction=both priority=8 interface = parent = none  arah = baik prioritas = 8
queue=default-small/default-small limit-at=1M/1M queue = default-small/default-small limit-at = 1M/1M 
max-limit=2M/2M total-queue=default-small max-limit = 2M/2M total-queue = default-kecil 
berbeda. 

Scritps yang harus kita buat;
 
/System script
#name=”Day” source=/queue simple enable Day; /queue simple disable Night nama # = "Hari" source = / queue sederhana mengaktifkan Hari; / antrian Night menonaktifkan sederhana
#name=”Night” source=/queue simple enable Night; /queue simple disable Day nama # = "Night" source = / queue sederhana mengaktifkan Night; / Hari menonaktifkan antrian sederhana 
 
Penjadwalan Scriptsnya;
 
/System scheduler
#name=”Day” on-event=Day start-date=oct/13/2007 start-time=06:00:00 interval=1d nama # = "Hari" on-event = Day start-date = oct/13/2007 start-time = 06:00:00 interval = 1d
#name=”Night” on-event=Night start-date=oct/13/2007 start-time=18:00:00 interval=1d nama # = "Night" on-event = Malam start-date = oct/13/2007 start-time = 18:00:00 interval = 1d  
 
Selamat Mencoba 

Friday, May 7, 2010

How to setup a VPN between a Juniper Firewall and a Cisco PIX


Summary:
Step by step instructions to setup policy-based VPN between Juniper Firewall and Cisco PIX
Step by step instructions to setup route-based VPN between Juniper Firewall and Cisco PIX

Problem or Goal:
    * How to setup VPN between PIX and Juniper Netscreen Firewall with a single access list
    * Policy-based VPN is suited for multiple access lists
    * How to verify the VPN connection



Juniper firewall/NetScreen configuration:

Untrust zone eth1 IP 1.1.1.1/24
Trust zone eth2 IP 10.1.1.1/24
Phase 1 Proposal pre-g2-des-sha
Phase 2 Proposal nopfs-esp-des-sha

Cisco PIX configuration:

Outside eth1 IP 2.2.2.1/24
Inside eth2 IP 172.16.10.1/24
Phase 1 Proposal pre-g2-des-sha
Phase 2 Proposal nopfs-esp-des-sha

Solution:
Scenario 1 -- Juniper Netscreen Firewall using Policy-based VPN to Cisco PIX

In this scenario, the Juniper firewall is setup with a policy-based VPN, and the policy matches the Access-list configured on the PIX.

Juniper Firewall Configuration
1.    VPN Phase 1 Configuration

set ike gateway "To-Cisco" address 2.2.2.1 Main outgoing-interface "ethernet1" preshare "netscreen" proposal "pre-g2-des-sha"

2.    VPN Phase 2 Configuration

set vpn "To-Cisco-VPN" gateway "To-Cisco" no-replay tunnel idletime 0 proposal "nopfs-esp-des-sha"

3.    Policy setup

set policy id 2 from "Trust" to "Untrust"  "10.1.1.0/24" "172.16.10.0/24" "ANY" tunnel vpn "To-Cisco-VPN" id 2 pair-policy 3
set policy id 3 from "Untrust" to "Trust"  "172.16.10.0/24" "10.1.1.0/24" "ANY" tunnel vpn "To-Cisco-VPN" id 2 pair-policy 2

PIX Firewall Configuration
1.    VPN Phase 1 Configuration

isakmp enable outside
isakmp key netscreen address 1.1.1.1 netmask 255.255.255.255 no-xauth
isakmp policy 10 authentication pre-share
isakmp policy 10 encryption des
isakmp policy 10 hash sha
isakmp policy 10 group 2
isakmp policy 10 lifetime 86400

2.    VPN Phase 2 Configuration

access-list 101 permit ip 172.16.10.0 255.255.255.0 10.1.1.0 255.255.255.0
crypto ipsec transform-set nsset esp-des esp-sha-hmac
crypto ipsec security-association lifetime seconds 3600
crypto map nsmap 10 ipsec-isakmp
crypto map nsmap 10 match address 101
crypto map nsmap 10 set peer 1.1.1.1
crypto map nsmap 10 set transform-set nsset
crypto map nsmap interface outside


Scenario 2 -- Juniper Netscreen Firewall setup Route-based VPN to Cisco Pix

In this scenario, there is no change on the PIX configuration between a Juniper firewall Policy-based and Route-based configuration.  These steps document a route-based VPN on the Juniper firewall.

Juniper Firewall Configuration
1.    VPN Phase 1

set ike gateway "To-Cisco" address 2.2.2.1 Main outgoing-interface "ethernet1" preshare "netscreen" proposal "pre-g2-des-sha"

2.    VPN Phase 2

set vpn "To-Cisco-VPN" gateway "To-Cisco" no-replay tunnel idletime 0 proposal "nopfs-esp-des-sha"

3.    Create Tunnel Interface and bind it to the VPN “To-Cisco-VPN"

set interface "tunnel.1" zone "Trust"
set interface tunnel.1 ip unnumbered interface ethernet1
set vpn "To-Cisco-VPN" bind interface tunnel.1

4.    Proxy ID setup, Proxy id has to be matched with the Access-list of the PIX. That is a limitation for a route-based VPN of Juniper Firewall if there is multiple access-list configured on PIX. In multiple access-list scenario, a Policy-based VPN should be considered.

set vpn "To-Cisco-VPN" proxy-id local-ip 10.1.1.0/24 remote-ip 172.16.10.0/24 "ANY"

5.    Setup static route to route traffic destined to the remote inside network via the tunnel interface created in step 3.

set route 172.16.10.0/24 interface tunnel.1


PIX Firewall Configuration
1.    VPN Phase 1 Configuration

isakmp enable outside
isakmp key netscreen address 1.1.1.1 netmask 255.255.255.255 no-xauth
isakmp policy 10 authentication pre-share
isakmp policy 10 encryption des
isakmp policy 10 hash sha
isakmp policy 10 group 2
isakmp policy 10 lifetime 86400

2.    VPN Phase 2 Configuration

access-list 101 permit ip 172.16.10.0 255.255.255.0 10.1.1.0 255.255.255.0
crypto ipsec transform-set nsset esp-des esp-sha-hmac
crypto ipsec security-association lifetime seconds 3600
crypto map nsmap 10 ipsec-isakmp
crypto map nsmap 10 match address 101
crypto map nsmap 10 set peer 1.1.1.1
crypto map nsmap 10 set transform-set nsset
crypto map nsmap interface outside


Useful Commands to verify the VPN connection on the Juniper firewall :

ns-> ping 172.16.10.2 from eth2 Type escape sequence to abort

Sending 5, 100-byte ICMP Echos to 172.16.10.2, timeout is 1 seconds from ethernet2
.!!!!
Success Rate is 80 percent (4/5), round-trip time min/avg/max=3/7/20 ms

ns-> get ike cookie         

Active: 1, Dead: 0, Total 1

80182f/0003, 1.1.1.1:500->2.2.2.1:500, PRESHR/grp2/DES/SHA, xchg(5) (To-Cisco/grp-1/usr-1)
resent-tmr 14306744 lifetime 28800 lt-recv 28800 nxt_rekey 19542 cert-expire 0
initiator, err cnt 0, send dir 0, cond 0x10
nat-traversal map not available
ike heartbeat              : disabled
ike heartbeat last rcv time: 0
ike heartbeat last snd time: 0
XAUTH status: 0
DPD seq local 0, peer 0

ns-> get sa                 
total configured sa: 1
HEX ID    Gateway         Port Algorithm     SPI      Life:sec kb Sta   PID vsys
00000002<         2.2.2.1  500 esp: des/sha1 fdc08459  3589  403M A/-     3 0
00000002>         2.2.2.1  500 esp: des/sha1 82752ea1  3589  403M A/-     2 0

Useful Commands to verify the VPN connection on the PIX firewall :

pixfirewall# show crypto ipsec sa


interface: outside
    Crypto map tag: nsmap, local addr. 2.2.2.1

   local  ident (addr/mask/prot/port): (172.16.10.0/255.255.255.0/0/0)
   remote ident (addr/mask/prot/port): (10.1.1.0/255.255.255.0/0/0)
   current_peer: 1.1.1.1:500
     PERMIT, flags={origin_is_acl,}
    #pkts encaps: 37, #pkts encrypt: 37, #pkts digest 37
    #pkts decaps: 37, #pkts decrypt: 37, #pkts verify 37
    #pkts compressed: 0, #pkts decompressed: 0
    #pkts not compressed: 0, #pkts compr. failed: 0, #pkts decompress failed: 0
    #send errors 12, #recv errors 0

     local crypto endpt.: 2.2.2.1, remote crypto endpt.: 1.1.1.1
     path mtu 1500, ipsec overhead 56, media mtu 1500
     current outbound spi: 0

Thursday, May 6, 2010

Sign Up to Google AdSense

Google's Adsense programme is a way for advertisers to display their ads on websites relevant to their products and services. Basically Google's spider bot crawler thingy takes a look at your web page… reads all the text on it and makes an educated guess about the topic of the page that it has 'read' and then serves ads that are relevant to the page's topic − neat eh! ! Do you want to learn how to sign up to Google’s Adsense program learn how to generate revenue from your website with Adsense?

When someone visiting a web page containing your AdSense ads clicks on one of these ads you get a share of the money that Google gets from the advertiser. How much you are earning is updated on your Adsense account page approximately every hour, so you can log in and check your earnings as often as you like. Want to sign-up to Adsense?

We had planned to use the AdSense as our mechanism for generating and distributing ad revenue on the Eyed of Adventerur blog… we had received approval from Google at the start of 2009 yet in present when the site went live (and we’d spent lots of time and money developing and marketing the site)… Google in their infinite wisdom decided to bar the site from their program without feeling the need to give a reason why or reply to our questions! If you want to, you can read the full communications thread between Cash Four Ltd and Google.

Our conclusions then from this experience are:

1. Google Adsense can be a great way to generate revenue from your website.
2. Google can be quite fickle and unpredictable about what barring sites from the Adsense program and there’s *nothing* you can do about this (don’t hold any notions of fair play, right to appeal etc., they don’t exist in this context!).
3. Make sure you have a plan B (and plan C) as you shouldn’t have all you eggs in one basket!

Good Luck

Tuesday, May 4, 2010

Tips & Trik AdSense Revenue

Traffic Levels + High Paying Ads + Relevant Ads + Optimally Positioned and Designed Ads
Each Every element give the contributed directly to totalizeing earnings yielded by your advertisement Adsense. Don't improve repair only just one, cause if one of that weak hence will arrest detain potential of your earnings. Any kind of that element

Traffic Levels - More and more one who see the your advertisement Adsense, is ever greater of opportunity of clicking somebody it. Improving your visitor blog, hence you also will see the improvement of] your earnings Adsense

High Paying Ads - If your content blog draw the high paying ads, your earnings also will mount. Have been documented by that PVR Blog succeed to obtain get the big earnings from Adsense - its secret because of they succeed to place the High Paying Ads of their site. Topic of PVR blog is, Technological PVR is inclusive of Tivo, Replay TV etc. This is new technology and all producer will pay for high so that/ to be]their service and product take possession of the position for at advertisement Adsense. Compared to by somebody is start the blog with the topic " toothpicks". their Confidence will not pay for a lot of. They need the traffic for much more a lot of so that/ to be obtaining earnings of of equal a lot of by PVR Blog

Relevant Ads - Second Reason of successfulness of PVR Blog is they present the relevant advertisement. Become focussed your blog at one certain topic, so that watering down Adsense find the relevant advertisement of with the your topic blog

Optimally Positioned and Designed Ads - Adsense give the freedom to chosen the colour, size measure best position and for your advertisement. Just as in advertisement world - location is element from successfulness a advertisement. A Billboard yg lay in by road in seldom be passed by the rider will be unegual of its result if placed at solid crossroad. location And your design advertisement Adsense of vital importance - if unseen them, hence they will seldom in click
Big of earnings Adsense you'd expand as according to one of weak factor from your blog. For example, if you own the high paying, relevant, didesain and put in shape, but there no visitor yg come, your adsense will not be successful. Also if you own the high traffic, high paying and relevant advertisement, but your desain blog intrude and your advertisement adsense lay in by place of where them have never been seen - you pass the time the your utk hard work. Become is not enough only improve one of just just element

Function Channel at Google AdSense

you like to know what that and function channel at google adsense, I give a few/little its picture. Channel at Adsense earn you optimal for the monitoring of your earnings in adsense of per unit. For example in your blog there are 2 unit of advertisement Adsense ( ads unit), and you make 2 the unit ads by the name of channel differ per unit. Hence you can know the which ads unit is which productive is which can yield the bigger income and which ads unit having smaller income.

Kalau Kena Banned Google AdSense

Sekian lama saya memendam keinginan untuk menulis artikel mengenai hal ini, tetapi baru sekarang sempat. Apalagi sekian lama saya surfing dan tidak ada satupun artikel mengenai ini.
Sekarang saya bagikan tips, boleh dibilang triknya, tetapi nantinya kemampuan andalah yang menentukan, bukan kemampuan mencurangi Google Adsense.
Apakah selama ini anda tidak mengclick sendiri iklan Google Adsense yang ada diwebsite anda, lalu anda merasa pasti selamat tidak dibanned Google Adsense ?
Tidak sama sekali, banyak faktor yang menyebabkan publisher di banned meskipun tidak mengclick iklan sendiri. Faktor utama yang paling penting adalah perbandingan Impression terhadap Jumlah CLICK. Biasanya jumlah click tidak boleh lebih dari 30% dari jumlah impression.
Misalnya : Jumlah impression mencapai 1000, dan jumlah click mencapai 300. Dari situ anda sudah harus berhati-hati.
Jika tidak percaya, coba saja anda biarkan selama satu minggu dengan persentase seperti itu, tunggu saja surat dari Adsense yang berbunyi, “Hello …” seperti ini:
It has come to our attention that invalid clicks and/or impressions
have been generated on the Google ads on your site(s). We have
therefore disabled your Google AdSense account. Please understand that
this was a necessary step to protect the interest of the AdWords
advertisers.A publisher’s site may not have invalid clicks or impressions on any
ad(s), including but not limited to clicks and/or impressions generated
by:- a publisher on his own web pages
- a publisher encouraging others to click on his ads
- automated clicking programs or any other deceptive software
- a publisher altering any portion of the ad code or changing the
layout, behavior, targeting, or delivery of ads for any reasonThese or any other such activities that violate Google AdSense Terms
and Conditions and program polices may have led us to disable your
account. The Terms and Conditions and program polices can be viewed at:
https://www.google.com/adsense/localized-terms?hl=en_US
https://www.google.com/adsense/policies?hl=en_US
Publishers disabled for invalid click activity are not allowed further
participation in AdSense and do not receive any further payment. The
earnings on your account will be properly returned to the affected
advertisers.
If you feel that this decision was made in error, and can maintain in
good faith that the invalid activity was not due to the actions or
negligence of you or those you are responsible for, such as employees
and family members, you may appeal the closing of your account. To do
so, please contact us only through this form:
http://www.google.com/support/adsense/bin/request.py?
If Google decides to evaluate your appeal, we will do our best to
inform you quickly and will proceed with appropriate action as
necessary. If we have reached a decision on your appeal, subsequent or
duplicate appeals may not be considered.
Sincerely,
The Google AdSense Team
yang diatas hanyalah faktor paling utama, setelah itu ada beberapa faktor penting lain bagaimana cara google adsense menentukan / tahu invalid clicks.

Faktor-faktor lain diantaranya:
- Direct hits, maksudnya, visitor anda langsung masuk ke website anda tanpa melalui search engine atau link-link lain, dengan kata lain, visitor / tamu anda langsung mengetikkan URL anda di browser, dan hal ini membuat googlebot mediapartners (robot pendeteksi adsense) curiga anda menyuruh teman / saudara / family / anda sendiri mengclick iklan adsense di web anda.
- Berapa lama visitor anda diwebsite anda sebelum mengclick iklan adsense?
Jika visitor anda langsung mengclick iklan adsense tanpa tanpa membaca artikel di website anda, apa google adsense tidak curiga ? anda bisa menjawabnya sendiri.
- Nomor IP dan Hostname, ya.. ini biasa yang diduga orang bahwa google adsense mendeteksi kita mengclick iklan sendiri dari nomor IP. Tetapi mungkin bagi yang menggunakan static IP seperti yang digunakan perusahaan besar, kantor2, ini berlaku. Jadi, bagi anda yang membuka account adsense jgn beritahu website anda ke teman2 kantor anda, apalagi menyuruh mereka mengclick iklan adsense anda. Tetapi untuk yang menggunakan DYNAMIC IP, misalnya saya pengguna speedy limited , ini tidak berlaku.
- Subnet IP, ini bisa dijadikan bahan pertimbangan juga, bagi yang menggunakan dynamic IP , jangan terlalu senang seakan2 adsense tidak dapat melacak anda mengclick iklan sendiri.
Anda perlu tahu bahwa kita yang menggunakan dynamic IP dan menggunakan suatu layanan dari provider tertentu, kita tetap saja berada dalam SUBNETWORK yang sama. misalnya saya menggunakan speedy, subnet saya tetap 222.124.xxx.xxx, jadi bagaimanapun anda mematikan kemudian menghidupkan speedy anda, anda tetap berada di subnet yang sama.
- GeoIp, selain subnet, google adsense juga bisa melacak darimana negara dan kota visitor kita datang, apalagi anda yang tinggal di USA , kode pos, DMA CODE juga bisa dideteksi. Jika dalam 3 bulan visitor semuanya berada dalam subnet dan negara yang sama, tahu deh,…
- Proxy IP / Anonymizer , jika anda atau visitor anda menggunakan proxy server yang terkenal ataupun proxy server yang meninggalkan header yang tidak bersih, misalnya meninggalkan USER AGENT yang jelas2 meninggalkan identitas KE-PROXY-AN mereka, hati2 saja. Advertiser yang membeli adwords kadang2 memblock visitor yang menggunakan proxy server, dan jika sudah sering, mereka akan melaporkan situs anda ke adsense.

Kombinasi dari:
- Browser, ini merupakan kombinasi yang digunakan robot adsense untuk mendeteksi invalid clicks. perlu diketahui bahwa setiap surfing nama USER AGENT kita anda dikirimkan ke server?
- Operating System, ini juga akan dikirimkan ke server dan bisa dibaca javascriptnya adsense.
- Resolusi monitor, ini juga kombinasi yang menjadi pertimbangan robot adsense melacak invalid clicks.
Mungkin anda bisa mempelajari lebih lanjut dengan memasangkan hit counter yang bisa memberikan informasi lengkap ke anda, dari sana anda akan mengerti lebih jauh mengenai data2 apa saja yang bisa dibaca javascript.
untuk yang paranoid, yang dibawah ini juga bisa dipertimbangkan:
- cookies, ini bisa bikin anda apes, biasanya anda yang tidak mengerti cara setting cookies bisa membahayakan anda, misalnya anda sering sekali bolak balik mencek account anda ke websitenya adsense, anda lupa mengclearkan cookies, kemudian anda iseng2 click iklan adsense anda, dari cookies itu adsense akan mengetahui anda mengclick iklan adsense anda sendiri.
Jika ada yang kurang nanti saya tambahkan.
sumber2 penting yang berhubungan dengan artikel ini:
http://www.showip.net/, utk mengetahui identitas komputer anda.
http://www.speedytown.com/service/ip/ . sama juga
http://www.cqcounter.com/ , hit counter yang canggih untuk mempelajari lebih detail.

Iklan Google AdSense tidak Tampil

Mungkin ada beberapa trik saja yang bisa saya bagikan,tetapi itupun saya tidak bisa memberikan jaminan kalau-kalau
iklan google adsense akan tampil terus di website / blog yang berbahasa indonesia,malaysia (melayu) ataupun bahasa yang
tidak disupport google adsense.

Seperti kita ketahui, setelah anda melakukan setup di account adsense anda, anda mendapatkan script (javascript) yang bisa
anda insert ke dalam situs / blog anda. Dan memang untuk pertama kali muncul, akan muncul iklan layanan masyarakat seperti
iklan sosial untuk badai katrina atau whateverlah… setelah tampilan kedua-ketiga-keempat kalinya,
iklan adsense akan mencari iklan berdasarkan nama domain (baca : alamat website), nama file , meta keywords dan description,
dan anda akan senang sekali jika ada iklan yang muncul (padahal website / blog anda berbahasa Indonesia) …
tetapi setelah 2 hari berikutnya, iklan layanan masyarakat kembali muncul, dan andapun kembali frustasi).
Anda tahu kenapa ? karena spider khusus milik Google Adsense (Mediapartners Google) sudah mencari iklan berdasarkan content website (blog) anda,
jika tidak ditemukan kata-kata/kalimat yang sesuai dengan iklan yang tersedia di stok data advertiser mereka, maka tidak ada adsense ads yang akan muncul.
Berikut ini kemungkinan-kemungkinan yang bisa membantu anda untuk mensiasati agar iklan adsense muncul terus di blog anda yang berbahasa Indonesia.

1. Buatlah postingan artikel anda dengan permainan kata-kata yang bernilai komersial terutama dalam bahasa inggris diantara artikel anda, misalnya,
dalam postingan anda, anda mempunyai kalimat berbunyi seperti ini :
“Coba lihat gambar koleksi saya”, lebih baik anda gantikan seperti ini : “Coba lihat pics hasil collection saya”.

2. Taruh link-link yang banyak kalau perlu , kemudiaan kasih nama link-link tersebut dengan nama berbahasa inggris, misalnya link blog ini, anda pasang di blog anda:
Learn SEO,Adsense,Adbrite,Programming Language dan
Free Blog Service for freedom people dan lain sebagainya.

3. Bikin randomize words di postingan anda, tentunya randomize words tersebut harus berbahasa inggris, kalau bisa,
kalimat2nya agak panjang, dengan bahasa program php, asp (jika server anda mensupportnya), perlscript, cgi. Untuk bahasa javascript saya tidak berani menjaminnya.
Maksud saya randomize words adalah kalimat-kalimat yang tampil secara acak.
Tidak punya ide ? Saya punya, biasanya anda bisa mengambil kata-kata bijak (word of wisdom) dari orang-orang terkenal, seperti kata-kata bijak Nelson Mandela,
Fidel Castro (kadang-kadang ada bijaknya), bung Karno, paus Yohanes, Ahmed Dinejad, Mao Tze Tung, Khomeini, SBY, Mahatir Muhammad, Albert Einstein, George Washington,
Abraham Lincoln terutama semua kata-kata bijak itu telah diterjemahkan ke dalam bahasa Inggris, atau ide lain yang mudah,
jika anda seorang muslim, anda bisa mengambil ayat-ayat Al Quran atau Al Hadits yang telah ditranslate ke Inggris, jika anda seorang Kristen, anda bisa mengambil ayat-ayat Bible
berbahasa Inggris seperti KJV dan lain-lain. Sekali lagi, untuk randomize words javascript saya tidak berani menjamin kemanjurannya.

4. setting TITLE, META keywords dan description anda dengan kata-kata kunci yang berbahasa inggris komersial. Meta keywords terletak di antara tags HEAD.
5. Taruh iklan google adsense di dalam frame (baca: iframe), dan file yang berada di dalam frame tersebut anda kasih judul berbahasa inggris, dengan META keywords dan description berbahasa inggris,
taruh hyperlink file yang berada di dalam frame tersebut di blog utama anda yang berbahasa indonesia tersebut.

Pasang Code Google AdSense

Apabila sudah diterima permohonan jadi publisher Google AdSense, maka sekarang tinggal memasang kode HTML-nya di blog Anda. Ingat, Google AdSense hanya keluar iklannya apabila blog kita menggunakan bahasa Inggris atau bahasa Eropa lain plus Mandarin, Jepang dan Korea, bukan bahasa Indonesia.

Kalau blog Anda bahasa Indonesia, cukup memasang google AdSense referral saja.

Proses pengambilan kode

1. Setelah login ke google.com/adsense, klik AdSense Setup.
2. Klik AdSense for Content;
3. Kasih tanda tik/cek di menu Ad Unit (biasanya sudah otomatis/by default), di bagian paling bawah klik menu CONTINUE;
4. Di menu FORMAT, ada menu kotak scrolldown, pilih format ukuran iklan yg akan Anda pasang. Contoh, pilih 200x200 Small Square, terus klik CONTINUE (di bagian paling bawah);
5. Klik lagi CONTINUE (bagian paling bawah);
6. Ada kode HTML/javascript di situ, copy/paste dan simpan di notepad;
7. Masukkan ke dalam template blog Anda.
8. SAVE dan REPUBLISH (untuk blogger lama); atau SAVE saja (untuk blogger baru).
9. Selesai.

Untuk Pasang Google AdSense di Blogger Baru dapat langsung login id-Adsense Anda via blog dan bisa dipasang di sidebar dan/atau di footer

Thursday, April 29, 2010

Configurasi RB750 & RB450

#| ether1 is renamed ether1-gateway, rest of interfaces are switched
#| IP address 192.168.88.1/24 is on switch
#| DHCP client is on ether1-gateway
#| DHCP server is on switch, with address pool 192.168.88.10-192.168.88.254
#| masquerade on ether1-gateway
:global action

# these commands are executed after installation or configuration reset
:if ($action = "apply") do={
/interface set ether1 name=ether1-gateway
/interface set ether2 name=ether2-local-master
/interface set ether3 name=ether3-local-slave
/interface set ether4 name=ether4-local-slave
/interface set ether5 name=ether5-local-slave

/interface ethernet set ether3-local-slave master-port=ether2-local-master
/interface ethernet set ether4-local-slave master-port=ether2-local-master
/interface ethernet set ether5-local-slave master-port=ether2-local-master

/ip address add address=192.168.88.1/24 interface=ether2-local-master comment="default configuration"

:if ([:len [/system package find name="dhcp" !disabled]] != 0) do={
/ip dhcp-client add interface=ether1-gateway disabled=no comment="default configuration";
/ip pool add name=default-dhcp ranges=192.168.88.10-192.168.88.254;
/ip dhcp-server add name=default address-pool=default-dhcp interface=ether2-local-master disabled=no;
/ip dhcp-server network add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1 comment="default configuration";
}

/ip firewall {
filter add chain=input action=accept protocol=icmp comment="default configuration"
filter add chain=input action=accept connection-state=established in-interface=ether1-gateway comment="default configuration"
filter add chain=input action=accept connection-state=related in-interface=ether1-gateway comment="default configuration"
filter add chain=input action=drop in-interface=ether1-gateway comment="default configuration"
nat add chain=srcnat out-interface=ether1-gateway action=masquerade comment="default configuration"
}

/ip dns {
set allow-remote-requests=yes
static add name=router address=192.168.88.1
}

/tool mac-server remove [find]
/tool mac-server add interface=ether2-local-master disabled=no
/tool mac-server add interface=ether3-local-slave disabled=no
/tool mac-server add interface=ether4-local-slave disabled=no
/tool mac-server add interface=ether5-local-slave disabled=no

/tool mac-server mac-winbox disable [find]
/tool mac-server mac-winbox add interface=ether2-local-master disabled=no
/tool mac-server mac-winbox add interface=ether3-local-slave disabled=no
/tool mac-server mac-winbox add interface=ether4-local-slave disabled=no
/tool mac-server mac-winbox add interface=ether5-local-slave disabled=no

/ip neighbor discovery set [find name=ether1-gateway] discover=no
}

# these commands are executed if user requests to remove default configuration
:if ($action = "revert") do={
/ip firewall {
:local o [nat find comment="default configuration"]
:if ([:len $o] != 0) do={ nat remove $o }

:local o [filter find comment="default configuration"]
:if ([:len $o] != 0) do={ filter remove $o }
}

:if ([:len [/system package find name="dhcp" !disabled]] != 0) do={
:local o [/ip dhcp-server network find comment="default configuration"]
:if ([:len $o] != 0) do={ /ip dhcp-server network remove $o }

:local o [/ip dhcp-server find name="default" address-pool="default-dhcp" interface=ether2-local-master !disabled]
:if ([:len $o] != 0) do={ /ip dhcp-server remove $o }

/ip pool {
:local o [find name=default-dhcp ranges=192.168.88.10-192.168.88.254]
:if ([:len $o] != 0) do={ remove $o }
}

:local o [/ip dhcp-client find comment="default configuration"]
:if ([:len $o] != 0) do={ /ip dhcp-client remove $o }
}

/ip dns {
set allow-remote-requests=no
:local o [static find name=router address=192.168.88.1]
:if ([:len $o] != 0) do={ static remove $o }
}

/ip address {
:local o [find comment="default configuration"]
:if ([:len $o] != 0) do={ remove $o }
}

/tool mac-server remove [find]
/tool mac-server add interface=all disabled=no

/tool mac-server mac-winbox remove [find interface!=all]
/tool mac-server mac-winbox set [find] disabled=no

/ip neighbor discovery set [find name=ether1-gateway] discover=yes

/interface ethernet set ether3-local-slave master-port=none
/interface ethernet set ether4-local-slave master-port=none
/interface ethernet set ether5-local-slave master-port=none

/interface set ether1-gateway name=ether1
/interface set ether2-local-master name=ether2
/interface set ether3-local-slave name=ether3
/interface set ether4-local-slave name=ether4
/interface set ether5-local-slave name=ether5
}

Settingan Router Ntuk Admin Pemalas...

Setelah lama menggunakan mikrotik, baik itu ntuk bridging, ntuk AP, untuk Limitier. Baru skarang sadar, mikrotik itu membuat kita(para Admin/NOC Network) jdi malas. Karena menggunakan mikrotik sangatlah mudah. Apalagi sudah lama berkutat dengan network, tidak seperti dlu waktu masih menggunakan server dengan FreeBSD, atau open source yang lain. Yang terkadang harus install ulang karena kesalahan kernel waktu setting salah satu sourcenya.

Menggunakan mikrotik tinggal masuk terminal reset config dah setting default lgi....
Atau waktu kita gunain RB sebagar AP, klo lupa password tinggal turunin perangkat trus reset hardware, tidak seperti waktu menggunakan PC-Router yang mengunakan FreeBSD, harus di install ulang.

Apalagi Mikrotik ada sourcenya yang untuk settingnya dengan tampilan dah tindak pake base text lgi.

Langsung aza dech bisa ga terlalu panjang atau menggurui rekan-rekan.
Jadi rencananya seperti ini.

Kita mendapatkan IP network dari ISP 172.20.16.0/29

Set ether0
Ip address add address 172.20.16.2/29 interface=ether0
perintah di atas maksudnya : ether0 atau interface0 atau dalam bahasa gaulnya lan card yg terkoneksi ke gateway di set dengan ip 172.20.16.2 (ip tersebut masih satu range dengan ip gateway, jadi lihat ip gatewaynya)

Set gateway
Ip route add gateway set gateway=172.20.16.1
perintah di atas maksudnya : ip 172.20.16.1 di set menjadi gateway

Set dns
Ip dns set primary-dns=172.20.16.11
perintah di atas maksudnya : ip 172.20.16.11 di set primary dns

Jika seting di atas sudah selesai, seharusnya kini mikrotik telah terkoneksi ke internet. Untuk menge-cek apa sudah konek internet atau belum, coba ping ke yahoo atau google, dengan perintah
ping google.com atau ping yahoo.com
jika reply berarti sudah konek, jika belum mungkin ada yg salah, ulangi lagi langkah tadi dari awal.

Selanjutnya seting ether1 yg terkoneksi ke jaringan lokal atau client.

Set ether1
Ip address add address =192.168.10.1/27 interface=ether1
perintah di atas maksudnya : ether1 atau interface1 atau dalam bahasa gaulnya lan card yg terkoneksi ke jaringan lokal di set dengan ip 192.168.10.1 (ip tersebut yg nanti akan digunakan sebagai gateway client/lokal)

Terakhir yg ga boleh lupa Set masquerade
IP firewall nat add chain=srcnat action=masqurade out-interface=ether0

Jika langka di atas sudah selesai, sekarang tinggal konfigurasi ip address, gateway dan dns di client. Ip address gunakan yg masih dalam range ether1 di mikrotik seperti pada contoh di atas misal 192.168.10.2 - 192.168.10.30, gateway gunakan ip ether1 mikrotik yaitu 192.168.10.1, dns gunakan ip ether1 mikrotik 192.168.10.1, karena network dalam jaringan hanya bisa sampai 30 komputer client saja.

Selesai.
Selamat mencoba.

Wednesday, April 28, 2010

Switch biasanya hanya terdiri dari 1 network yang terhubung. Namun, dengan konsep VLAN, switch dapat terdiri dari beberapa network. Setiap network ini disebut dengan VLAN. Switch yang dibutuhkan adalah switch yang khusus yaitu switch manageable.
Karena berbeda network, tentu saja masih dibutuhkan router untuk menghubungkan antar network tersebut.

Keuntungan menggunakan VLAN adalah membagi broadcast domain pada sebuah switch (biasanya 1 switch memiliki 1 broadcast domain). Selain itu, dengan 1 switch kita dapat memiliki lebih dari 1 network.

PADA SWITCH :
Setting switch melalu CLI nya sebagai berikut:
Switch>en Switch#conf t
Switch(config)#vlan 2 (membuat VLAN dengan id 2)
Switch(config-vlan)#name VLAN2 (memberi nama vlan 2)
Switch(config-vlan)#exit
Switch(config)#vlan 3 (membuat VLAN dengan id 3)
Switch(config-vlan)#name VLAN3 (memberi nama vlan 3)
Switch(config-vlan)#exit
Switch(config)#interface fa0/1 (mendaftar int fa0/1 sbg vlan2)
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#interface fa0/2 (mendaftar int fa0/2 sbg vlan3)
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3
Switch(config-if)#exit
Switch(config)#interface fa0/3 (mendaftar int fa0/3 mode trunk)
Switch(config-if)#switchport mode trunk

PADA ROUTER :
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface fa0/0
Router(config-if)#no shutdown
Router(config-if)#interface fa0/0.2 (pakai sub interface)
Router(config-subif)#encapsulation dot1Q 2 (enkapsulasi vlan2)
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
Router(config-subif)#interface fa0/0.3 (pakai sub interface)
Router(config-subif)#encapsulation dot1Q 3 (enkapsulasi vlan3)
Router(config-subif)#ip address 192.168.2.1 255.255.255.0
Router(config-subif)#exit

Di router kita membuat subinterface. Mengapa? Logikanya, router terhubung dengan 2 buah network. Sehingga dibutuhkan juga 2 interface yang akan diset sebagai default gateway. Kenyataannya, hanya 1 port yang dihubungkan dengan 2 buah network. Sehingga dari 1 port/interface tersebut kita pecah menjadi 2. Pecahan inilah yang kita sebut sebagai sub interface. Dari tiap sub-interface ini dise

Untuk perintah encapsultaion dot1Q , id_vlan ini harus sesuai dengan id vlan yang kita buat di switch.

Setelah konfigurasi selesai, cobalah ping antar host.
Dengan sebuah switch manageable, kita bisa memiliki lebih dari 1 network. Broadcast domain akan terbagi juga.

SELAMAT MENCOBA SEMOGA BERHASIL

Config Vlan di Catalyst

Met Sore


VLAN merupakan pendekatan switching yang sangat membantu kinerja dari jaringan karena bisa memperkecil broadcast domain. VLAN melakukan segmentasi pada layer 3, Pengalamatan IP dalam subnetting.

Berikut ini diberikan sedikit command untuk konfigurasi dasar VLAN pada Swicth Cisco Catalyst

Langkah 1:Membuat VLAN

(secara default, hanya ada satu VLAN, yaitu VLAN 1)

syntax

Switch#configure terminal
Switch(config)#vlan NomorVLAN
Switch(config-vlan)#name NamaVLAN

contoh: untuk membuat VLAN dengan ID nomor 10 nama marketing.

Switch#configure terminal
Switch(config)#vlan 10
Switch(config-vlan)#name marketing
Switch(config-vlan)#end

Langkah 2: Verifikasi VLAN yang sudah dibuat:

Command: Switch#sh vlan brief

Langkah 3: Memasukkan Port menjadi anggota suatu VLAN

(secara default semua port dalam switch menjadi anggota VLAN 1)

Contoh: memasukkan Port Fa0/1 menjadi anggota VLAN 10:

Switch#configure terminal
Switch(config)#interface fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#end

Jika Anda ingin memasukkan beberapa port bersama-sama menjadi anggota port 10, bisa juga menggunakan interface range. misal Anda ingin memasukkan port Fa0/1 sampai dengan Fa0/6, maka urutan perintahnya adalah:

Switch#configure terminal
Switch(config)#interface range fa0/1 - fa0/6
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10

Langkah 4: Verifikasi Pengaturan Port Menjadi anggota VLAN:

Switch#sh vlan brief

VLAN Name Status Ports
—- ——————————– ——— ——————————-
1 default active Fa0/7, Fa0/8, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig1/1, Gig1/2
10 marketing active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

Menghapus VLAN: Bila Anda Menghapus sebuah VLAN, Anda dapat menggunakan perintah “no vlan NomorVlan.

contoh: perintah untuk menghapus VLAN 10:

Switch#configure terminal
Switch(config)#no vlan 10

Sekian dulu tulisan singkat mengenai konfigurasi VLAN. Semoga bisa membantu Anda.

Yang biasa mainan Vlan untuk dijaringannya...
Selamat mencoba....

Tuesday, April 27, 2010

Configurasi Mikrotik Sebagai Router Gateway

IP ADDRESS
ip address add interface=internet address="IP yg kasih dr ISP"
ip address add interface=intranet address="IP LAN(gateway local)"

route
ip route add gateway="gateway to ISP"

dns
dns set primary-dns="DNS dari ISP"
secondary-dns="DNS dari ISP"

nat & filter firewall
ip firewall nat add action=masquerade chain=srcnat
ip firewall filter add chain=input connection-state=invalid action=drop
ip firewall filter add chain=input protocol=udp action=accept
ip firewall filter add chain=input protocol=icmp action=accept
ip firewall filter add chain=input in-interface=intranet action=accept
ip firewall filter add chain=input in-interface=internet action=accept

PCQ
/ip firewall mangle add chain=forward src-address=192.168.169.0/28 action=mark-connection new-connection-mark=client1-cm
/ip firewall mangle add connection-mark=client1-cm action=mark-packet new-packet-mark=client1-pm chain=forward
/queue type add name=downsteam-pcq kind=pcq pcq-classifier=dst-address
/queue type add name=upstream-pcq kind=pcq pcq-classifier=src-address
/queue tree add parent=intranet queue=downsteam-pcq packet-mark=client1-pm
/queue tree add parent=internet queue=upstream-pcq packet-mark=client1-pm

simpel queue
queue simple add name=INTL target-addresses="IP LAN/xx"
queue simple add name=IIX target-addresses="IP LAN/xx"

BLOX SPAM
/ip firewall filter add chain=forward dst-port=135-139 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=135-139 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=593 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=4444 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=5554 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=9996 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=995-999 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=53 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=55 protocol=tcp action=drop

Sunday, April 25, 2010

To All the Girls I Loved before

To All Women in the World
Khususnya My Mom and My Wife
(ini bukan puisi lho...)

Kekuatan seorang Wanita adalah….
(Ini penilaian dari diri saya sendiri lho)

Bukan terletak pada Kariernya,
Jabatannya, Profesinya
Bukan pada kekuasaannya,
Pendidikannya, Gelar2nya
Bukan pula terletak ketika dia menjadi
Polisi, Tentara, Atlet, dll

Akan tetapi, Kekuatan Seorang wanita,
adalah ketika ia menjadi Seorang istri…
Dan menjadi seorang Ibu…

Ketika dia Menjadi Seorang Istri
Ketika dia “melepaskan” Keluarga yang
sudah membesarkannya
Ketika dia “melepaskan” teman-temannya,
sahabat-sahabatnya
Ketika dia “melepaskan” para mantan
kekasihnya
Ketika dia “melepaskan” kariernya,
posisinya, Jabatannya
Ketika dia “melepaskan” Hal-hal yang
dulu disukainya
Malah memilih untuk melakukan
pekerjaan rumah tangga
Mencuci baju dan menyeterika
Mengelap dan membersihkan perabotan
Menyapu dan mengepel lantai
Mengosek WC, dan lain-lain
Membuat tangannya yang halus lentik
menjadi agak kasar dan berkuku pendek
Belajar memasak, yang kadang baru
dilakukan seumur hidupnya
Ketika dengan sabar, “Makan hati”
melihat kemalasan suaminya
Ketika dengan sabar, berusaha memahami
mertua, walaupun benci setengah mati
Hanya untuk bersama suaminya
Membangun Keluarga Baru yang Mandiri

Ketika dia menjadi Seorang Ibu
Ketika bersusah payah untuk hamil
Ketika berbahagia mengetahui dirinya
hamil
Ketika mulai mengalami mual dan “morning
sickness”
Ketika memaksakan minum susu, walaupun
tidak suka
Menjaga pikiran dan perkataanya, biar
tidak “kualat”
Ketika kakinya mulai bengkak, bahkan
Varises
Ketika Wajahnya mulai berjerawat dan
hidungnya membesar
Ketika tubuhnya mulai membengkak dan
susah bergerak
Ketika bersusah-payah mengandung
bayinya selama 9 bulan lebih
Akan tetapi dia tetap berusaha melakukan
pekerjaan rumah tangga
Bahkan tetap “melayani” suaminya yang
tak tahu diri...
Ketika mempersiapkan segala sesuatunya
untuk kelahiran sang bayi
Baju, botol susu, ranjang, bedongan,
peralatan mandi, kamarnya, dll

Ketika Ketakutan waktu mau melahirkan
karena mau dioperasi Cesar
Ketika kedinginan sampai giginya
gemeletuk karena ketakutan mau dioperasi
Ketika berusaha bangun secepatnya,
sambil menahan sakit karena luka bekas operasi
Ketika berusaha memerah susu dan
menyusui sampai sakit, karena keluar susunya sedikit
Bahkan sampai puting susunya lecet
dan berdarah
Ketika kurang tidur, karena selalu
bangun tengah malam untuk menyusui
Maupun untuk membersihkan tahi dan
kencing waktu mengganti popok
Ketika tetap menggendong bayi sampai
tidur walaupun dirinya sendiri lelah karena kurang tidur
Ketika bersusah payah memberikan
makanan yang bergizi dan susu yang mahal
Ketika menghemat uang belanja pribadi,
untuk kebutuhan keluarga
Ketika dengan sabar, mengajarkan anak
berjalan, mengajak main, menggendong anak kemana-mana
Mengantarkan anak sekolah
Mencarikan dan membelikan mainan untuk
anak
Semua dilakukan untuk keluarga
Bahkan sampai melupakan diri sendiri

Dan ketika anak-anaknya sudah besar
Dia harus melepaskan mereka
Agar mereka bisa berkembang dan
berkeluarga sendiri
Dan diapun kembali kepada suaminya
Yang sudah mulai tua, buncit dan
membotak
Hanya untuk setia sampai mati
Dalam susah maupun senang, kaya maupun
miskin
Sehat maupun sakit, waras maupun gila
Sampai Maut memisahkan mereka

Boys will always be boys, karena
mereka tidak pernah mengandung dan menjadi Ibu
But a Girl wil become a Wife, and a
Mother...!
That’s why my friends, Hormati dan Hargailah
para Wanita
Karena tanpa mereka, tidak ada satupun
Manusia yang dilahirkan!

Bagi Ibuku dan Istriku
I Love You Full…!!!